密码安全的重要性
根据Verizon的数据泄露报告，超过80%的数据泄露涉及弱密码或被盗密码。一个强密码是保护个人和企业数据的第一道防线。然而，"123456"和"password"至今仍是最常用的密码之一。密码安全不是一个技术问题，而是一个习惯问题。
什么构成强密码？
一个强密码应满足以下条件：长度至少12位（推荐16位以上）；包含大写字母、小写字母、数字和特殊字符；不包含个人信息（生日、姓名、电话号码）；不是字典中的单词或常见组合；每个账户使用不同的密码。
密码强度的核心因素是长度而非复杂度。一个16位的纯小写字母密码（如"correcthorsebatterystaple"）比一个8位的混合字符密码更安全，因为可能的组合数量更多。
密码的4种攻击方式
- 暴力破解：尝试所有可能的组合。现代GPU每秒可以尝试数十亿次，8位密码在数小时内即可破解。
- 字典攻击：使用常见密码列表和单词组合尝试。字典攻击比暴力破解快得多，因为人类倾向于使用有意义的词语。
- 彩虹表攻击：使用预计算的哈希表反向查找密码。这就是为什么密码哈希必须加盐（salt）。
- 社会工程：通过钓鱼邮件、假冒网站等手段骗取密码。这是最难以技术手段防御的攻击方式。
密码存储的正确方式
永远不要明文存储密码。使用bcrypt、scrypt或Argon2等专用密码哈希算法，它们自带盐值且计算成本可调。不要使用MD5或SHA-1——它们设计用于快速计算，正是密码存储的反面。SHA-256虽然安全，但需要自己实现加盐和迭代（PBKDF2），不如直接使用专用算法。
密码管理最佳实践
使用密码管理器（如Bitwarden、1Password）生成和存储所有密码；启用双因素认证（2FA）为账户增加额外保护层；定期检查密码是否泄露（使用Have I Been Pwned等服务）；不要在多个网站使用相同密码；不要将密码写在便签上或存在未加密的文本文件中。
一次性密码（口令短语）
一种记忆友好的密码方案是使用口令短语（Passphrase）：将4-6个随机单词组合成密码，如"purple-tiger-dance-ocean-lamp"。这种密码既容易记忆，又有足够的熵值抵抗暴力破解。
工具推荐
使用我们的在线密码生成器可以快速生成安全的随机密码，支持自定义长度和字符类型，使用crypto安全随机数，所有生成过程在浏览器本地完成。